本文目录一览：
中国最小黑客汪正扬，因不想写作业黑掉学校网站，现在他怎样了？
“黑客”，一个我们既熟悉又陌生的词语。熟悉是因为我们经常可以在影视剧里看到黑客的身影，黑衣服、黑帽子、黑口罩，躲在隐秘的角落，靠着几台电脑就能做出一连串可以令人瞠目结舌的事情。陌生是因为在日常生活中，几乎没有什么人可以目睹黑客的庐山真面目。
而今天，我们就要为大家介绍一位曾被誉为“中国最小黑客”的天才少年——汪正扬。
不一样的童年
汪正扬生于2001年，像普通的00后的孩子一样，从小的汪正扬就十分的喜欢互联网，在他小学二年级的时候，他开始接触了一些类似“偷菜”的小游戏。可与其他的孩子不一样，玩了几个月小游戏后的汪正扬就对游戏产生了厌倦感，开始自学编程，写一些小程序。
起初，汪正扬的父母像其他的父母一样，看着整日坐在电脑前的儿子，担心他会沉迷于游戏而无法自拔。可后来了解到他是真心的喜欢计算机，也喜欢写一些小程序，就改变了对他的态度。他们觉得如果能把这培养成他的兴趣爱好，让他多了解一些关于电子产品的知识未必不是一件好事。
因此，为了能更好地培养孩子的兴趣，也为了让他多了解一些关于电子产品的知识，汪正扬的父母不惜花钱给他置办了新的电脑和其它的电子产品，还购买了一些关于计算机运用等方面的相关书籍。之后的汪正扬便沉迷于那些对于寻常人来说是相当枯燥无味的书籍，开始在计算机方面进行摸索和创作，制作一些小程序，一位天才就此崛起。
作为普通的父母，在对待像汪正扬这种情况的孩子时，基本不会做出像汪正扬父母的那样的决定。他们可能会强制控制孩子玩电脑的时间，同时强迫他们去学习，没有考虑孩子成长发展的需要，忽视孩子的天性和兴趣，使其自身的潜能不能得到很好的发展。
所以说，汪正扬后来能被誉为“中国最小黑客”，离不开他父母的选择，是他们尊重汪正扬的天性和爱好并加以培养，是他们让汪正扬杜绝雷同，成为一位天才少年。
中国最小的黑客“天才”
2011年，年仅10岁的汪正扬，利用自己省下来的400多块的冰棍钱，买下来一台现成的网络主机。之后的他，便在这台网络主机上储存自己写来自娱自乐的程序，在2013年，汪正扬开始学习并创办出了自己的第一个网站。
因为汪正扬的父母都不是搞计算机的，对于技术上的事想管也管不了。在遇到汪正扬在没完成作业的情况下就去编程序和办网站，他的父母还是会说他几句。可汪正扬每次都会跟父母解释说，这个做出来以后会有很大的用途，而且做这个事以后一定会有前途的。久而久之，他的父母也就没有再管过他了。
曾有媒体报道，12岁的汪正扬，因为对学校布置的作业感到不满，便用自己独立开发完成的程序黑掉了学校的网站系统，以此宣泄自己的不满。这件事情发生后，汪正扬也受到了他应该得到的惩罚——要做更多的作业。
当时有的人认为这个处罚太轻了，而校方给出的解释是汪正扬的行为算是一个小学生的恶作剧行为，并且没有对学校造成什么损失，不必过于追究，只需给予口头教育和加大作业量。
几年后这事再被网友提起时，汪正扬给出的回复是当时做出这种事是因为自己的思想未成熟，现如今，自己都觉得当初黑掉学校网站的行为是多么的幼稚可笑。此外，他还透露自己当初并不是因为不想写作业而黑掉学校网站。
当时的答题系统是学校买给高中部用的，他作为初中部的学生，是不用那种系统的。之所以会被媒体误解是因为他当时开玩笑地说了“这回高中部的同学可以不用写作业了”。
2014年，就读于清华附中初一的汪正扬，做了一件让他名声大噪的事。在那之前，他就已经时常看到一些报道说哪家的网站被哪个黑客利用漏洞攻克了，作为从小就是喜欢编程的他，很好奇别人是怎么利用漏洞攻克网站的。
为了找到这个原因，之后的他便一直热衷于在网上找漏洞，有一次他发现了一个漏洞，并利用这个漏洞把价格2500元的商品以1分的价格购买了。他这么做并不是为了贪图便宜，而是希望能把这些漏洞找出来，并进行上报。所以，在他提交完漏洞后，就把密码退回去了，没换取任何商品。
之后他更是发现了百家教育允许入侵者查看任意学生的学分、成绩等信息的漏洞，并把它报告给了360库带计划。这也是360库带计划截至目前遇到的漏洞报告者中，年龄最小的一位。据当时的360库带计划的安全工程师计东的描述，汪正扬发现的漏洞是一个弱口令漏洞，造成这样的情况主要是因为教师的使用方法不正确。
严格来看，汪正扬上报的弱口令漏洞并不能算真正的安全网络漏洞，是一种比较普遍存在的安全隐患。可对于一个年仅13岁的初一学生来说，能发现这样的安全隐患已经是非常了不起的了，他的网络技术以及网络安全意识都已经远超同龄人，实属不易。
不久后，汪正扬被评上了“网安启明星”工程的优秀学员，也此被邀请参加了互联网大会。在参加这次会议之后，汪正扬正式被人誉为中国最小的黑客天才。
更愿被人称为“白帽子”
在一次采访中，汪正扬表示自己更愿被人称为“白帽子”。因为“白帽子”是善意的，与黑客的恶意攻击行为有着很大的不同。他希望的是用自己的技术去发现漏洞，并及时提交给网站，同时给网站提供建议或者帮助。他还表示自己不会用技术做违法的事情，他希望的是通过自己的努力能上个好的大学，继续学计算机。
现如今的汪正扬已经远赴美国留学，如愿以偿地进入了自己心仪的大学。作为别人家的孩子，我们能做的只是希望他能早日学成归来，为国尽自己的一份力
年仅10岁的天才“黑客”：因不想写作业而黑掉学校网站，他现状如何呢？
看过“唐人街探案”的小同伴，对影视剧中的黑客并不生疏，这些黑客的身份推翻了群众对黑客以往的认知。黑客不只仅是“昼伏夜出、戴着黑帽”的IT男，可能是扎着马尾、青春弥漫的少女，也可能是年龄较小、不写作业的小学生。有这么一个黑客，他以共同的“任性方式”在学校小有名气。别的小朋友不想写作业时，顶多是“一哭二闹三，但他不想写作业时，直接不吭不响地黑掉了学校系统。
这么硬核的操作真的来自于这个小黑客手中吗？他是谁？如今又开展得怎样？他是中国年龄最小的黑客，也是一位名不虚传的零零后。
2001年，汪家迎来了重生命，汪家父母希望这个小男孩日后可以扬起一身正气，所以为其取名“汪正扬”。八岁之前的汪正扬和同龄孩子并无差别，喜欢看书上网打游戏，但独一不同的是:汪正扬特别喜欢研究每款游戏的破绽。
由于长期和计算机“朝夕相处”，汪正扬小小年岁就戴起了眼镜，这并无妨碍他对互联网的深化研讨。
2009年，8岁的汪正扬在偷了半年的“菜”后，觉得索然无味，便将眼光投向了计算机程序，相关于偷菜的刺激，他觉得研发程序愈加具有应战性。他人的8岁在游乐场渡过，他的8岁在计算机中渡过。想要设计程序并非易事，八岁的汪正扬发挥“自学肉体”，开端翻阅书籍参考材料创作小程序，相关于较为完善的程序，汪正扬的小程序较为根底，但看到努力后的成果时，汪正扬满心欢欣。爱因斯坦曾说:兴味是最好的教师，这次的阅历让汪正扬对计算机产生了浓重兴味。汪家父母发现了他对计算机的天赋后，便不再“啰嗦”，转而给予正确引导。
2011年，刚上四年级的汪正扬无意间看到精巧的网站后，他也想要兴办一个属于本人的网站，但网站不同于小程序，需求一定的资金支撑，“囊中羞怯”的汪正扬不好意义问父母伸手要钱。
于是用本人长期积累下来“买冰棍的四百多元钱”买了一个主机网站，觉得网站稍微单调后，他将本人曾经设计的程序放到网站上，二者的分离满足了汪正扬现有阶段的认知，他在网站上自娱自乐，有了不小的收获。他运营这个网站长达两年半，每一次运转都很有成就感，不得不说，汪正扬的思想才能和创新才能是值得认可的。但是，在一次作业布置中，他看着电脑上的作业列表不由得心生烦闷，胆大心细的他直接偷偷黑掉了学校系统，整个学校互联网运转处于瘫痪状态。
众人以为系统毛病是网络缘由或者是外界黑客进攻，谁都不会想到:那个戴着眼镜且一脸无辜的小学生就是入侵学校系统的黑客。事情败露后，一切师生对其“刮目相看”:人果真不可貌相，看似斯文无知的小男孩居然是个黑客高手。当然，他也因这次的任性而付出了“作业加倍”的代价。在教师的教育中，小小的汪正扬认识到了本人的任性，他也晓得了互联网的“黑、白”客之分。相关于做不能见光的黑客，汪正扬更愿意做一身正气的“白客”。
在2013年11月，12岁的汪正扬觉得机遇成熟，便再次兴办了一个新的网站，吸取以往的经历，这个网站完善许多，他之前的碎片学问在兴办网站的过程中已逐渐系统化专业化。他也逐渐懂得如何去检测某个网站的系统破绽。
许多父母并不赞同汪家父母任由儿子学习电脑的做法，他们觉得这样的“纵容”会让孩子耽搁学业。在学校“一黑成名”的汪正扬也开端遭受一些“猎奇”的质疑:计算机如此凶猛，那学习成果是不是一塌涂地。其实不然，汪家父母十分懂得正确引导汪正扬在学习和喜好之间的精神投放，汪正扬在计算机上投入的时间和精神并不会影响学习。他无论是做小程序还是兴办网站，都是在完成学业的根底上去触及学习。所以，汪正扬的成果一直在班级首屈一指，是一位德才兼备的好学生。
2014年，13岁的汪正扬考上了清华附中，这份优良成果打脸了许多说他“玩物丧志”的人。
2014年4月，这是他学业的转机点，也是他“事业”的转机点，之前的创作都是自娱自乐，但他这一年撰写的破绽报告就是正儿八经的实力展示。这一年，汪正扬无意间发现360公司存在着一个可能影响上百家教育系统破绽的bug。随后，他将其梳理完善后，便向360公司的“库带方案”提交此破绽。相关人士看到这份报告后，不由得难以置信:这是13岁的小孩所提交的破绽报告吗，年龄绝对存在着造假。
但是，相关工作人员在确认了汪正扬的相关身份后，大吃一惊:天才果真不分年龄。360公司对汪正扬的学习才能大为赞赏，而他也一夜成名。
2014年9月，汪正扬列席了中国互联网平安大会，相关于会议中心西装革履的成年人，13岁的他 显得格格不入，好在汪正扬的气场犹在，发言时条理明晰，博得台下阵阵掌声。作为最小的黑客，汪正扬更喜欢他人叫他“白帽子”，由于黑客都是在攻击他人的系统取得非法利益，但他却是在以卫士的身份守护着互联网的平安，他想当护卫者，不想做侵入者。汪正扬在生活中是一个不善言辞的人，但他在互联网中却如鱼得水，这大约也是上天给予他的天赋。
此次大会过后，汪正扬便消逝在群众视野，他的父母帮他婉拒了许多媒体的采访，他们希望汪正扬能够不受打搅，也希望他能安心学习。
2021年汪振阳曾经20岁，正在读大学的他努力于将计算机的喜好一做到底，每当提及小学因不想写作业而黑掉学校教学系统的事情时，他总会不好意义地笑容说:那都是年少轻狂的举措，不值一提。褪去了曾经的稚气，汪正扬多了些许沉稳沉着，在谈及职业规划时，他仍然坚决如初:希望可以经过所思所想为中国的互联网奉献本人的力气。
有人说:汪正扬不该在学习的年岁过早接触互联网，他的过早成名对他的学习没有太大益处，没有判别才能的他因成名过早，或许会洋洋自得。也有人说:汪正扬是一个沉稳冷静的人，即便在走红之后仍然坚持高考，并没有经过本人的名气停止炒作或博眼球，这样的行为值得认可。最小黑客事情同时也反映出了一件事:在科技兴旺的现代社会中，零零后也逐步成为了互联网时期的主力军，置信在不久的将来，中国的开展将愈加具有保证。
学习入侵网站需要什么基本知识?
我的空间 主页|模块平台博客|写新文章相册|上传照片好友|找新朋友档案|留言板jonyoo 0 | 我的消息(0/2) | 我的空间 | 百度首页 | 百度空间 | 退出 思想之路人不停的长大,路不停的伸向远方,借百度之空间记录我思想的历程,不管思想怎样,这里所记录的都是真实自我的反映.我爱这片园地,因为他是一面镜子,照我前行! 主页博客相册|个人档案 |好友 查看文章
学习网站入侵基本知识(转)2007-06-07 15:20首先介绍下什么样的站点可以入侵：必须是动态的网站，比如asp、php、jsp 这种形式的站点。后缀为.htm的站点劝大家还是不要入侵了吧(入侵几率几乎为0)。
入侵介绍: 1 上传漏洞；2 暴库；3 注入；4 旁注；5 COOKIE诈骗。
1 上传漏洞，这个漏洞在DVBBS6.0时代被黑客们利用的最为猖獗，利用上传漏洞可以直接得到WEBSHELL，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。
怎样利用：在网站的地址栏中网址后加上/upfile.asp如果显示 上传格式不正确[重新上传] 这样的字样8成就是有长传漏洞了找个可以上传的工具直接可以得到WEBSHELL。
工具介绍：上传工具，老兵的上传工具、DOMAIN3.5，这两个软件都可以达到上传的目的，用NC也可以提交。
WEBSHELL是什么：WEBSHELL在上节课简单的介绍了下，许多人都不理解，这里就详细讲下，其实WEBSHELL并不什么深奥的东西，是个WEB的权限，可以管理WEB，修改主页内容等权限，但是并没有什么特别高的权限，(这个看管理员的设置了)一般修改别人主页大多都需要这个权限，接触过WEB木马的朋友可能知道(比如老兵的站长助手就是WEB木马 海阳2006也是 WEB木马)我们上传漏洞最终传的就是这个东西，有时碰到权限设置不好的服务器可以通过WEBSHELL得到最高权限。
2 暴库：这个漏洞现在很少见了，但是还有许多站点有这个漏洞可以利用，暴库就是提交字符得到数据库文件，得到了数据库文件我们就直接有了站点的前台或者后台的权限了。
暴库方法：比如一个站的地址为 ;ID=161，我门就可以把com/dispbbs中间的/换成%5c，如果有漏洞直接得到数据库的绝对路径，用寻雷什么的下载下来就可以了。还有种方法就是利用默认的数据库路径后面加上conn.asp。如果没有修改默认的数据库路径也可以得到数据库的路径(注意：这里的/也要换成%5c)。
为什么换成%5c：因为在ASCII码里/等于%5c，有时碰到数据库名字为/#abc.mdb的为什么下不了? 这里需要把#号换成%23就可以下载了，为什么我暴出的数据库文件是以。ASP结尾的?我该怎么办?这里可以在下载时把.ASP换成.MDB 这样就可以下载了如果还下载不了可能作了防下载。
3 注入漏洞：这个漏洞是现在应用最广泛，杀伤力也很大的漏洞，可以说微软的官方网站也存在着注入漏洞。注入漏洞是因为字符过滤不严禁所造成的，可以得到管理员的帐号密码等相关资料。
怎样利用：我先介绍下怎样找漏洞比如这个网址 ;ID=161 后面是以ID=数字形式结尾的站我们可以手动在后面加上个 and 1=1 看看 如果显示正常页面再加上个and 1=2 来看看 如果返回正常页面说明没有漏洞 如果返回错误页面说明存在注入漏洞。如果加and 1=1 返回错误页面说明也没有漏洞，知道了站点有没有漏洞我门就可以利用了 可以手工来猜解也可以用工具现在工具比较多(NBSI NDSI 啊D DOMAIN等)都可以用来猜解帐号密码，因为是菜鸟接触，我还是建议大家用工具，手工比较烦琐。
4 旁注：我们入侵某站时可能这个站坚固的无懈可击，我们可以找下和这个站同一服务器的站点，然后在利用这个站点用提权，嗅探等方法来入侵我们要入侵的站点。打个形象的比喻，比如你和我一个楼，我家很安全，而你家呢，却漏洞百出，现在有个贼想入侵我家，他对我家做了监视(也就是扫描)发现没有什么可以利用的东西，那么这个贼发现你家和我家一个楼，你家很容易就进去了，他可以先进入你家，然后通过你家得到整个楼的钥匙(系统权限)，这样就自然得到我的钥匙了，就可以进入我的家(网站)。
工具介绍：还是名小子的DOMIAN3.5不错的东西，可以检测注入，可以旁注，还可以上传!
5 COOKIE诈骗：许多人不知道什么是COOKIE，COOKIE是你上网时由网站所为你发送的值记录了你的一些资料，比如IP，姓名什么的。
怎样诈骗呢？如果我们现在已经知道了XX站管理员的站号和MD5密码了，但是破解不出来密码(MD5是加密后的一个16位的密码)我们就可以用COOKIE诈骗来实现，把自己的ID修改成管理员的，MD5密码也修改成他的，有工具可以修改COOKIE 这样就答到了COOKIE诈骗的目的，系统以为你就是管理员了。
今天的介绍就到这里了，比较基础，都是概念性的东西，所有的都是我的个人理解，如有不正确的地方希望大家指出(个人认为就是，为什么换成%5c，这里有点问题)。
